10 Information Security Jobs Munich

Beratung zum Aufbau und der Optimierung des Informationssicherheitsmanagements bei unseren Kunden inkl. der Festlegung technischer und organisatorischer Maßnahmen, Erstellen von Informationssicherheitskonzepten, Vorbereitung der Kunden zu Zertifizierungen nach ISO 27001 und IT-Grundschutz, Durchführung von Zertifizierungsaudits und internen Audits, Informationssicherheits-Revisionen und Prüfungen nach technischen Richtlinien des BSI, Durchführung von Schwachstellen-, Bedrohungs- und Risikoanalysen sowie Konzeption sicherer kritischer Infrastrukturen & Etablierung eines Notfallmanagements, Vorbereitung und Moderation von technischen Kundenworkshops sowie Unterstützung bei der Kundenakquisition, Angebotserstellung und Geschäftsfeldentwicklung

Planung, Ausbau, Betrieb und kontinuierliche Verbesserung des ISMS, Steuerung des ISMS-Risikomanagements und Nachverfolgung regelmäßiger Risikoanalysen, Planung und Durchführung eines hausweiten Schulungs- und Sensibilisierungsprogramms zur Förderung einer Informationssicherheitskultur, Koordination interner und externer Audits, einschließlich Nachweisverfahren nach §8a BSIG, Beratung der Geschäftsführung und relevanter Stakeholder zur Umsetzung gesetzlicher Verpflichtungen und regelmäßige Berichterstattung, Prüfung von sicherheitsrelevanten Anforderungen bei Investitions- und Beschaffungsprozessen, Management von Informationssicherheitsvorfällen und meldepflichtigen Ereignissen, Beobachtung rechtlicher sowie regulatorischer Entwicklungen und Integration von Best Practices

Betreuung der betrieblichen IT-Systeme und Netzwerke, Weiterentwicklung der IT-Systeme unter Berücksichtigung neuer Technologien und geänderter Regelwerksanforderungen, Festlegung und Umsetzung von IT-Sicherheitsmaßnahmen unter Berücksichtigung der Schutzthemen und Schutzaspekte der SEWD-Richtlinie, Minimierung der Funktionalität von IT-Systemen auf das unbedingt Erforderliche, Tailoring von Betriebssystemen, restriktive Konfiguration von Netzwerkschnittstellen und Rollenzugriffsrechten, Management von IT-Sicherheit in der Lieferantenbeziehung, Dokumentation und Überwachung der Maßnahmen, Erstellung, Einführung und Pflege einer Richtlinie zur Gewährleistung des „IT-Grundschutzes“ gemäß den Anforderungen BSI

Steuerung und fachliche Leitung der Entwicklung und Implementierung der IT-Governance- und Informationssicherheitsstrategie, Stellvertretung des IT Director bei allen externen und internen Prüfinstanzen (Audit, Aufsicht, Rechtsabteilung) und in strategischen IT-Compliancefragen, Koordinierung der Implementierung regulatorischer IT-Security Anforderungen (ISO27001, DORA, NIS2) in die operativen IT-Prozesse, Sicherstellung der Compliance-Readiness der Organisation, Leitung des Incident Response Teams als Incident Manager bei schwerwiegenden Sicherheitsvorfällen und Überwachung der Post-Incident-Aktivitäten zur Prozessverbesserung, Gestaltung des unternehmensweiten IT-Security Awareness Programms

Beratung von Kunden im öffentlichen Sektor und der Industrie bei der Überwachung und Verbesserung der technischen IT-Sicherheit, Selektion geeigneter Betreibermodelle (Eigenbetrieb, Managed Security Service, hybrider Betrieb), Konzeption und Unterstützung der Vergabe von SOC-Leistungen sowie Erfassung von funktionalen Anforderungen an ein SOC, Begleitung der Inbetriebnahme eines SOCs inkl. der Anbindung von Logquellen, der Erstellung von Use Cases sowie deren Umsetzung auf einer SIEM-Plattform, Beratung bei der Anpassung bzw. Optimierung der IT- und OT-Infrastruktur sowie Planung des Einsatzes von verschiedenen IT-Sicherheitsprodukten, Unterstützung bei der Kundenakquisition, Angebotserstellung und Geschäftsfeldentwicklung

Entwicklung von Security-Maßnahmen, Durchführung toolgestützter Scans während der Software-Entwicklung, Systemmodellierung und Identifizierung von Sicherheitslücken, Implementierung und Nutzung von Security-Tools (z.B. SAST, DAST und SCA), Beratung von Kunden und internen Stakeholdern zu modernen Security-Maßnahmen und Methoden, Fachliche Führung von Security-Themen in Kunden- und Forschungsprojekten, Bleibt fachlich am Ball und vergrößert Know-how in neuen Security-Standards

Planung, Konfiguration und Betrieb von Firewall-Lösungen mit Schwerpunkt auf Check Point, ergänzt durch Sophos und SonicWall., Verwaltung zentraler Sicherheitsrichtlinien über die Check Point SmartConsole – inklusive Policy Management, VPN-Konfiguration und Threat Prevention., Integration von Check Point-Systemen in hybride und cloudbasierte Umgebungen und Sicherung von Übergängen zwischen Rechenzentrum und Cloud., Übernahme von Troubleshooting, Updates (z. B. Jumbo Hotfixes), Backup & Restore sowie regelmäßige Wartungen., Unterstützung bei Audits, Sicherheitsanalysen und Penetration Tests – mit technischem Fokus und Weitblick., Planung und Betrieb von Cisco ACI-Fabrics in modernen Rechenzentrumsumgebungen – inklusive Segmentierung, Policy-Based Networking und Contract Management., Integration von Cisco ACI in Multi-Tenant-, Hybrid- oder Multi-Cloud-Architekturen., Verwaltung von SDN-Komponenten (Software Defined Networking) und Entwicklung von Automatisierungen via REST API, Ansible, Python oder Cisco ACI Toolkit., Aufbau sicherer hybrider Cloud-Verbindungen – z. B. mit ExpressRoute oder Site-to-Site-VPNs., Implementierung von Netzwerksicherheit durch Microsegmentation, ACLs, Firewall-Zonen und Analyse von Netzwerk-Performance und Sicherheitsvorfällen., Aktive Unterstützung des Incident- und Problemmanagements im Bereich Netzwerk und Security.

Leitung und Bearbeitung komplexer Sicherheitsvorfälle im Analysten-Team, Gestaltung und Optimierung der Cyber Security Incident Management and Response Prozesse, Recherche und Detektion von Sicherheitsereignissen zur Verbesserung der Security Resilience, Analyse von Sicherheitsvorfällen, Sicherstellung von Beweisen, Definition und Begleitung von Maßnahmen, Beratung interner Kollegen zur Reduzierung von Angriffsflächen und -vektoren

Administrieren und Weiterentwickeln von Windows- und Linux-Serverlandschaften, Betreuung der Microsoft-Infrastruktur (Active Directory, GPOs, WSUS, Exchange) sowie virtueller Umgebungen (z. B. VMware, Citrix), Überwachen, Analysieren und Optimieren der Netzwerk- und Cloud-Infrastruktur, Automatisieren von Routineaufgaben mit Scripting (PowerShell, Bash, Python), Weiterentwicklung der Container-Umgebung (Docker, Kubernetes) und CI/CD-Prozesse, Sicherstellen von Sicherheit und Stabilität der Systeme (ISMS- und BSI-konform), Analysieren komplexer Fehlerbilder und Finden nachhaltiger Lösungen im 2nd- und 3rd-Level-Support

Strategische und operative Verantwortung für die Verwaltung und Weiterentwicklung von Microsoft 365-Diensten sowie Azure AD, Entwicklung, Umsetzung und Monitoring von Sicherheitsmaßnahmen, Aufbau und operative Umsetzung einer umfassenden Compliance-Strategie einschließlich GDPR und AI-Compliance, Verantwortung für IT-Infrastruktur, Device Management, Endpoint Security sowie Patch-Management, Optimierung und Steuerung der System-, Gruppen- und Berechtigungsstrukturen in Azure und Microsoft 365, Analyse, Management und kontinuierliche Verbesserung der IT-Administrations- und Sicherheitsprozesse, inkl. Dokumentation und Monitoring, Aktive Mitarbeit im operativen Tagesgeschäft und gleichzeitige Vorbereitung des Aufbaus eines spezialisierten IT-Security- und Administrationsteams, Übernahme fachlicher und perspektivisch auch disziplinarischer Führungsverantwortung

Planen und Umsetzen von Sicherheitsrichtlinien im Microsoft-365-Umfeld (Compliance, Conditional Access, Geräteschutz)., Konfigurieren und Weiterentwickeln von Microsoft Defender und weiteren Security-Lösungen., Administrieren von Microsoft Intune / Endpoint Manager (inkl. Autopilot, MDM/MAM) und Sicherstellen der Endgeräteverwaltung in Kombination mit Empirum, Erstellen und Pflegen von Betriebs- und Sicherheitskonzepten sowie Richtlinien für Gerätekonfiguration, App-Verteilung und Updates., Analysieren von Bedrohungen, Verbessern der Security-Architektur und Unterstützen im 2nd-/3rd-Level-Support., Begleiten von Migrationsprojekten im Microsoft-Umfeld und Arbeiten an hybriden Szenarien mit (AD, Exchange).

Entwicklung, Bereitstellung und Betrieb von IT-Services für das Identity- und Access-Management auf Basis moderner Technologien und Protokolle, Erarbeiten und Abstimmen von Lösungsarchitekturen und Unterstützung bei der Entwicklung der Module, Zusammenarbeit mit Projekten, die Lösungen rund um das Thema digitale Identitäten benötigen, Unterstützung Dritter bei der Anbindung von Systemen und Applikationen an die Identity- & Access-Management Lösungen, Vorbereitung von Software-Einführungen und Sicherstellung einer reibungslosen Übernahme in den produktiven Betrieb, Kontinuierliche Verbesserung der Lösungen

Beratung SAP-Sicherheit und Berechtigungsverwaltung, Konzeption, Implementierung und Optimierung von SAP-Berechtigungskonzepten (z. B. für SAP S/4HANA, Fiori, GRC), Durchführung von Sicherheitsanalysen und Risikoabschätzungen in SAP-Systemlandschaften, Unterstützung bei Audits und Compliance-Anforderungen (z. B. DSGVO, SOX), Integration von SAP-Systemen in übergreifende Sicherheitsarchitekturen, Schulung und Coaching von Key-Userinnen und -Usern sowie IT-Teams im Bereich SAP Security

Beratung von Interessenten und Kunden zu unserem Awareness-Portfolio IS-FOX, Aufbau und Weiterentwicklung von Geschäftsbeziehungen als Partner, Verantwortung für den gesamten Auftragsprozess vom Angebot bis zur Auslieferung, Unterstützung bei der Planung und Koordination von Awareness-Kampagnen, Teamübergreifende Zusammenarbeit mit Multimedia-Designern und technischen Consultants, Coaching und Entwicklung durch Kollegen aus Sales, Marketing und Consulting

Übernahme des Betriebs, der Überwachung und des Deployments der DXL Microservice Plattform in der AWS-Cloud, sowie die Implementierung von Monitoring-Mechanismen und CI/CD-Pipelines., Analyse und Behebung von Störungen sowie die Koordination von Verbesserungsmaßnahmen und das Management von Major Incidents zusammen mit den Delivery Units, Test-Teams, Security- und Infrastruktur-Teams., Entwicklung moderne, cloud-native Microservices auf Basis von Java, Spring Boot, REST und gestaltest Software-Implementierungen mit Fokus auf Skalierbarkeit, Resilienz und Performance., Prüfung der Einhaltung von Cyber Security Guidelines für Entwicklung sowie Betrieb und leitest konkrete Maßnahmen aus den Vodafone Security-Vorgaben ab., Arbeit in Communities of Practice in den Disziplinen Software-Development, Testing, Cyber Security oder Application Operations und kommunizierst auf Arbeitsebene innerhalb der IT-Organisation.